आईबीएम और रेड हैट ने प्रोजेक्ट लाइटवेल लॉन्च किया है, जो एआई और 20 इंजीनियरों द्वारा संचालित एक वाणिज्यिक, ओपन-सोर्स सुरक्षा सेवा है।

आईबीएम और रेड हैट ने एक पहल की शुरुआत की घोषणा की। प्रोजेक्ट लाइटवेलजिसके ढांचे के भीतर कंपनियां निवेश करने का इरादा रखती हैं 5 बिलियन डॉलर ओपन सोर्स सॉफ्टवेयर और सॉफ्टवेयर आपूर्ति श्रृंखलाओं के बचाव में। इस परियोजना को कॉर्पोरेट ग्राहकों द्वारा उपयोग किए जाने वाले ओपन सोर्स घटकों में कमजोरियों की पहचान, सत्यापन और निवारण के लिए एक "विश्वसनीय समन्वय केंद्र" के रूप में प्रस्तुत किया गया है।

दिल प्रोजेक्ट लाइटवेल रेड हैट के स्थापित कॉर्पोरेट ओपन सोर्स सपोर्ट मॉडल को उसके अपने उत्पादों से आगे विस्तारित करना। पहले कंपनी मुख्य रूप से अपने प्लेटफॉर्म के घटकों के लिए पैच का परीक्षण, हस्ताक्षर, वितरण और अपस्ट्रीम भेजती थी, लेकिन अब वे इस दृष्टिकोण को निर्भरताओं के व्यापक समूह पर लागू करना चाहते हैं: स्वतंत्र लाइब्रेरी, भाषा टूलचेन, एआई फ्रेमवर्क और स्ट्रीमिंग डेटा प्रोसेसिंग प्लेटफॉर्म।

आईबीएम और रेड हैट की योजना है कि वे एंटरप्राइज़ ग्राहकों को उनके सॉफ़्टवेयर के विशिष्ट संस्करणों में पाई गई सुरक्षा समस्याओं की रिपोर्ट करने, सत्यापित समाधान प्राप्त करने और उन्हें अपनी मौजूदा बिल्ड और डिलीवरी श्रृंखलाओं में एकीकृत करने की अनुमति देंगे। रेड हैट ने स्पष्ट रूप से कहा है कि ग्राहक अपने बिल्ड टूल, जिनमें आर्टिफैक्टरी, नेक्सस या मेवन शामिल हैं, को रेड हैट की सुरक्षित रजिस्ट्री में जमा कर सकेंगे; कंपनी फिर स्कैन करेगी, बैकपोर्ट करेगी, परीक्षण करेगी, हस्ताक्षर करेगी और निर्दिष्ट पैकेज संस्करणों के लिए संशोधित आर्टिफैक्ट वितरित करेगी।

प्रोजेक्ट लाइटवेल को इस रूप में पेश किया जाएगा वाणिज्यिक सदस्यता. रॉयटर्स के संदर्भ में आईबीएम सॉफ्टवेयर के वरिष्ठ उपाध्यक्ष रॉब थॉमस के एक बयान में कहा गया है कि यह सेवा अगले 30 दिनों के भीतर व्यावसायिक रूप से उपलब्ध होने की उम्मीद है, और इसकी कीमत संभवतः उपयोग किए गए पैकेजों की संख्या के आधार पर तय की जाएगी। आईबीएम के अनुसार, ग्राहकों को यह आश्वासन मिलेगा कि उनके ओपन सोर्स कंपोनेंट उत्पादन उपयोग के लिए सुरक्षित हैं।

इस परियोजना में 100 से अधिक लोगों की भागीदारी की घोषणा की गई है। 20 हजार इंजीनियर आईबीएम और रेड हैट, साथ ही बड़े पैमाने पर भेद्यता विश्लेषण, वर्गीकरण, प्राथमिकता निर्धारण और पैच सत्यापन के लिए एआई के उपयोग पर जोर देते हैं। रेड हैट का कहना है कि एआई को प्रारंभिक डेटा प्रोसेसिंग को गति देने वाले एक उपकरण के रूप में देखा जाता है, जबकि महत्वपूर्ण निर्णय उन इंजीनियरों के पास रहने चाहिए जो अपस्ट्रीम विकास, बैकपोर्ट अनुकूलता और जिम्मेदार भेद्यता प्रकटीकरण प्रक्रियाओं के संदर्भ को समझते हैं।

प्रोजेक्ट लाइटवेल में पहले प्रतिभागी बड़े वित्तीय संस्थान थे, जिनमें शामिल हैं: बैंक ऑफ अमेरिका, बीएनवाई, सिटी, गोल्डमैन सैक्स, जेपी मॉर्गन चेस, मास्टरकार्ड, मॉर्गन स्टेनली, रॉयल बैंक ऑफ कनाडा, स्टेट स्ट्रीट, वीजा और वेल्स फार्गोइन कार्यान्वयनों के साथ, आईबीएम और रेड हैट का इरादा जटिल सॉफ्टवेयर आपूर्ति श्रृंखलाओं में कमजोरियों की पहचान करने, उन्हें सत्यापित करने और उनका निवारण करने की प्रक्रियाओं का अभ्यास करना है।

आईबीएम इस समस्या की गंभीरता पर अलग से जोर देता है: कंपनी स्वयं अधिक उपयोग करती है 62 हजार ओपन सोर्स पैकेज और 10 से अधिक क्षेत्रों में गहन विशेषज्ञता का दावा करता है 10 हज़ार उनमें से। आईबीएम और रेड हैट ने जिन क्षेत्रों में पहले ही विशेषज्ञता हासिल कर ली है, उनके उदाहरणों में शामिल हैं: Linuxजावा, कुबेरनेट्स, काफ्का, एंसिबल, टेराफॉर्म, फ्लिंक और कैसेंड्रा।

प्रोजेक्ट लाइटवेल मूल रूप से ओपन सोर्स निर्भरताओं के रखरखाव और सत्यापन को एक स्वतंत्र कॉर्पोरेट उत्पाद में बदलने का प्रयास प्रतीत होता है। समुदाय के लिए एक महत्वपूर्ण प्रश्न यह होगा कि फिक्स वास्तव में कितनी जल्दी अपस्ट्रीम तक पहुंचाए जाएंगे, बजाय इसके कि वे सशुल्क आईबीएम/रेड हैट फ्रेमवर्क के भीतर ही सीमित रहें। आधिकारिक प्रोजेक्ट विवरण में, कंपनियां एक जिम्मेदार प्रकटीकरण प्रक्रिया के माध्यम से ग्राहकों को सत्यापित फिक्स प्रदान करने और ओपन सोर्स परियोजनाओं में पैच योगदान करने का वादा करती हैं।

स्रोत: linux.org.ru